CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 다중 저장 XSS 작성자: Sergio 설명: Rite CMS 3.0은 관리 메뉴의 홈 페이지 필드에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 다중 저장형 크로스 사이트 스크립팅XSS 취약점의 영향을 받습니다. 페이로드는 사용자 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈 웹에 접근해도 페이로드가 실행됩니다. 공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: 패널에 로그인하면 "Administration - Home" 섹션...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2026-84650

A flaw was found in Jenkins. Attackers capable of submitting configuration updates can exploit a deserialization vulnerability by specifying values for transient fields. Although these fields are normally excluded from serialization, they are still processed during deserialization, which can lead...

CVE-2025-56772

설명 ecodotempo.com.br 웹사이트를 분석하는 과정에서 저장형 크로스사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 적절한 살균 처리가 이루어지지 않은 채 나중에 다른 사용자에게 렌더링되는 필드에 악성 스크립트를 주입할 수 있으며, 특히 인증되지 않은로그아웃된 영역의 메인 페이지에 영향을 미칩니다. 영향을 받는 엔드포인트 ecodotempo.com.br/colecoes/cadastrarrealizar.php 영향을 받는 파라미터 name="nome" 및 name="descricao" 페이로...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 SQL 인젝션이 가능합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물입니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 갖춘 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 조직과 직원을 인터넷 위험으로부터 저렴한 비용으로 보호할 수 있도록 지원합니다. 설명:...

CVE-2026-100867 spaceship-prompt through 4.22.5 Terminal Escape Sequence Injection

spaceship-prompt through 4.22.5 fails to sanitize control characters from project manifest version fields before rendering them in the zsh prompt. Attackers can embed ANSI/OSC escape sequences in version fields of package manifests to manipulate terminal output, rewrite window titles, or spoof...

CVE-2026-100867 spaceship-prompt through 4.22.5 Terminal Escape Sequence Injection

spaceship-prompt through 4.22.5 fails to sanitize control characters from project manifest version fields before rendering them in the zsh prompt. Attackers can embed ANSI/OSC escape sequences in version fields of package manifests to manipulate terminal output, rewrite window titles, or spoof...

CVE-2023-36159

CVE-2023-36159 sourcecodester Lost and Found Information System 1.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 Create User 페이지의 First Name, Middle Name 및 Last Name 필드를 통해 임의 코드를 실행할 수 있습니다...

CVE-2025-13486

🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPress 플러그인 익스플로잇 📋 개요 CVE-2025-13486 에 대한 개념 증명 익스플로잇입니다. Advanced Custom Fields: Extended ACFE WordPress 플러그인의 치명적인 취약점으로, 원격 코드 실행을 통해 권한 상승이 가능합니다. 🎯 취약점 세부 정보 항목| 세부 내용 ---|--- CVE ID| CVE-2025-13486 플러그인| Advanced Custom Fields:...

CVE-2026-81655 Ad Inserter 2.8.12 - 2.8.18 - Subscriber+ RCE / Stored XSS via Global Custom Fields

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2026-81655

The Ad Inserter WordPress plugin (versions 2.8.12 through 2.8.18 ) is vulnerable to Remote Code Execution (RCE) and Stored Cross-Site Scripting (XSS) . The root cause is an improper access control restriction on a settings page, which is reachable by any logged-in user under specific configuratio...

CVE-2026-81655 Ad Inserter 2.8.12 - 2.8.18 - Subscriber+ RCE / Stored XSS via Global Custom Fields

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 Grails Fields 플러그인 =2.2.7의 저장형 XSS 이 저장소는 Grails 팀에 책임 있는 공개를 하기 위해 해당 취약점의 개념 증명PoC을 시연하는 데 사용되었습니다. XSS 취약점은 영향을 받는 Grails...

CVE-2025-55287-POC

CVE-2025-55287-POC Genealogy 앱 4.4.0 이전 버전에서 인증된 저장형 크로스 사이트 스크립팅XSS 취약점으로, 임의의 JavaScript 실행 및 Editor+ 역할에서 Administrator로의 권한 상승이 가능합니다. 요약 취약점 유형: 저장형 크로스 사이트 스크립팅 CWE-79 영향을 받는 구성 요소: 'Person'의 이름과 성 영향을 받는 버전: 4.4.0 이전 모든 버전 영향: 피해자 브라우저에서 공격자가 제공한 JavaScript의 지속적 실행; 세션 하이재킹, DOM을 통한 CSRF, ...

CVE-2024-54951

Monica-저장형-XSS-취약점 CVE-2024-54951 CVE-2024-54951 2024년 11월 20일에 이메일을 통해 monica 개발팀에 연락했습니다. 또한 LinkedIn을 통해 연결 요청 메시지와 그 후 몇 주 동안 다른 플랫폼을 통해 연락했습니다. 3개월이 지나도 응답이 없어 여기에 게시합니다. Monica Docker v. 4.1.2 저장형 XSS 취약점 1. 먼저 상단 창의 연락처 버튼을 클릭합니다. 2. 오른쪽에서 Add someone을 클릭합니다. 3. 모든 이름 입력란에 XSS 페이로드를 입력하세요...

DEBIAN-CVE-2026-100702

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

CVE-2026-100702

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

UBUNTU-CVE-2026-100702

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

EUVD-2026-87675

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

CVE-2026-100702

Versions of Nodemailer before 10.0.2 are vulnerable to a Denial of Service (DoS) due to a flaw in how the library flattens deeply nested arrays in email recipient fields like to , cc , and bcc . A remote attacker can provide a deeply nested JSON recipient array, triggering recursive Array.toStrin...